Sicherheit
Was wir speichernund was wir nie berühren
Keine Compliance-Seite, sondern die tatsächlichen Grenzen: wo jede Art von Daten liegt, wer darauf zugreifen kann und was Ihre Seite verlässt.
Das Video
Ihr Stream läuft nie durch OKO
OKO legt sich um den Player, den Sie bereits nutzen. Das Video läuft von Ihrer Quelle direkt zu den Zuschauern — wir liegen nicht auf diesem Weg und speichern keine Kopie.
YouTube, Vimeo oder jeder Player mit Einbettungslink. Ihr Konto, Ihre Bedingungen, Ihre Aufzeichnung.
Eventseite, Chat, Banner, Materialien, Anwesenheit und Analysen.
Datengrenzen
Vier Speicher, vier Regelsätze
Einstellungen, Live-Zustand, Chat und Dateien nutzen nie denselben Weg. Jeder Speicher setzt eigene Regeln durch, sodass ein Fehler in einem keinen anderen öffnet.
Eventkonfiguration, Teamrollen und abgeschlossene Sitzungsberichte. Einstellungen werden nur aus Setup geschrieben; ein gespeicherter Bericht ändert sich nie.
Anwesenheit und aktuell sichtbare Inhalte. Wenn eine Sitzung endet, werden ihre Live-Daten gelöscht; die kumulierten Zähler bleiben, weil der Sitzungsbericht aus ihnen berechnet wird.
Eine eigene Datenbankinstanz. Chatverkehr mischt sich nie mit Analysen oder Anwesenheit.
Banner und Kartenbilder. Browser können hier gar nicht schreiben — Uploads laufen durch Serverprüfungen.
Ihre Zuschauer
Wir bestimmen die Stadt und vergessen die Adresse
Die Geografie im Bericht stammt aus der IP-Adresse. Die Adresse wird nur für die Zuordnung verwendet. OKO speichert sie nicht — weder im Bericht noch in der Datenbank noch in den eigenen Anwendungslogs.
Zuschauer müssen sich weder registrieren noch etwas installieren. Kein Konto, kein Passwort, kein Profil — nur eine anonyme Kennung im Browser zum Zählen eindeutiger Zuschauer, die in diesem Browser bleibt und keiner Identität zugeordnet ist.
Zugang
Wer worauf zugreifen kann
Setup bearbeiten, Live-Blöcke steuern, Chat moderieren, Analysen ansehen und Berichte herunterladen — einzeln vergeben statt über einen einzigen „Admin“-Schalter, der alles oder nichts freigibt.
Eine versteckte Schaltfläche ist keine Zugriffskontrolle. Jeder geschützte Vorgang wird unabhängig von der Oberfläche serverseitig geprüft.
Ein MCP-Schlüssel trägt nur die ausgewählten Bereiche. Ein Widerruf beendet den Zugriff sofort — auch ein bereits ausgestelltes Token funktioniert nicht weiter.
Alles rund um Identität, Sitzungen oder Berechtigungen erscheint separat; der Rollback-Pfad steht vor dem ersten Produktionsbefehl bereit.
Etwas gefunden?
Senden Sie die betroffene URL, die Schritte zur Reproduktion und die möglichen Folgen. Greifen Sie nicht auf fremde Daten zu und lassen Sie personenbezogene Angaben weg, die für den Hinweis nicht nötig sind.